复盘Hyperliquid的黑色星期三：需求为先，正确为终

3月26日，Dex项目Hyperliquid遭遇了自去年11月以来的第四次重大安全事件，也是该项目成立以来面临的最严重危机。此次攻击手法与之前50倍做多ETH的事件类似，但更加精准和猛烈。

攻击者利用低流动性的Meme代币JELLY作为突破口。当晚9点，攻击者向平台存入350万USDC保证金，开出408万美元的JELLY空单，杠杆率达到平台上限。同时，一个持有大量JELLY的地址开始在现货市场抛售，导致代币价格暴跌，使空单获利。

关键转折出现在保证金提取环节：攻击者迅速撤走276万USDC，导致剩余空单保证金不足，触发平台的自动清算机制。平台保险金库HLP被迫接管这笔3.98亿枚JELLY的空头仓位。随后，攻击者开始反向操作，在短时间内大量买入JELLY，导致价格暴涨数倍至0.034美元，HLP浮亏超1050万美元。

在Hyperliquid陷入困境时，某些中心化交易所迅速介入。这些平台在攻击事件发生后的一小时内快速上线了JELLY的永续合约，疑似利用其流动性深度与影响力继续推高代币价格，进一步扩大HLP的亏损缺口。

Hyperliquid验证者委员会在某交易所正式上线永续合约前26分钟通过了下架JELLY永续合约的投票，最终平仓价格为攻击者的开仓价格（此时市价的三分之一不到），HLP反而获利70万美元。在进退两难之际，Hyperliquid选择了退一步，亲自扯下了去中心化的"遮羞布"。

Hyperliquid作为链上永续合约赛道的头部协议，其交易量占某大型交易所全球合约交易量的9%，在Dex中遥遥领先。然而，这个成立于FTX崩盘后的项目似乎运气欠佳，几乎每月都遭受一次重大攻击，使其处境岌岌可危。

回顾Hyperliquid近期的安全事件：

1. 2024年12月：潜在的黑客威胁（未遂攻击）
2. 2025年1月：ETH巨鲸高杠杆攻击
3. 2025年3月12日：ETH巨鲸二次攻击
4. 2025年3月26日：JELLY事件

这些事件暴露出Hyperliquid在保证金机制、HLP机制、验证者数量有限导致的中心化问题等方面存在风险。

从流动性角度看，Hyperliquid虽在Dex中表现出色，但其巨鲸存款在常态下可能占平台TVL的近20%。这意味着若发生更大规模的类似事件，可能触发大量巨鲸出逃，导致平台陷入流动性枯竭的死循环。

从架构来看，Hyperliquid是一个自带Layer1的Dex，由HyperEVM和HyperCore组成。HyperCore相当于中心化交易所的撮合引擎，与HyperEVM共享同一共识层（HyperBFT）。这种设计虽然创新，但也存在潜在风险，如交易状态不一致、同步延迟、跨链清算延迟等。

HLP（HyperliquidPool）金库是Hyperliquid生态的核心，其设计逻辑是通过聚合社区用户资产，构建去中心化做市商资金池。然而，在面对巨鲸攻击时，HLP的固定逻辑可能成为弱点。

Perp Dex的发展历程悠久，Hyperliquid在链上收益和资本效率方面表现出色。但长期来看，如何平衡去中心化与效率仍是一大挑战。订单簿Dex的前路依旧布满荆棘，Hyperliquid在向中心化交易所发起的多年战争中取得了显著进展。

未来，Perp Dex的发展方向可能需要在需求和效率之间寻求平衡。Hyperliquid作为一个在单机链上建立的Dex，或者说是一个加了透明账本的中心化交易所，其成功范式值得关注。短期内，收敛杠杆和加强保险机制可能有助于渡过难关。长远来看，在治理和各类机制上的探索应该遵循需求和效率优先的原则。